Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC486398 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Como a NBR ISO/IEC 27005:2019 define a comunicação do risco?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486399 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Violação de obrigações estatutárias ou regulatórias caracteriza impacto operacional direto?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486400 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual é a primeira etapa da fase de análise de risco e qual seu objetivo?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486401 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A camada estratégica inclui metodologias, ferramentas e tecnologias usadas por atacantes?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486402 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O tratamento de riscos é um processo iterativo e pode exigir várias iterações se o risco residual não for aceit

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486403 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A ISO/IEC 27005 recomenda capacitação de gestores e colaboradores sobre riscos e mitigação?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486404 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O processo de gestão de riscos em segurança da informação deve apoiar a identificação dos riscos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486405 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O que inclui o encerramento na ISO/IEC 27005?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486406 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual é a etapa inicial do processo de gestão de riscos segundo a NBR ISO/IEC 27005?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486407 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A eliminação das ameaças é considerada um tratamento de risco?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486408 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais são as etapas do processo de avaliação de riscos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486409 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual o objetivo central da gestão de riscos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486410 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Ameaças de origem humana na ISO/IEC 27005 são sempre intencionais?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486411 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Por que scanners automatizados de vulnerabilidades podem gerar falsos positivos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486412 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais são os dois tipos de ativos segundo a NBR ISO/IEC 27005?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486413 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A alta direção pode aceitar riscos quando o custo da mitigação excede o benefício?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486414 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quando e para que se aplica a técnica Delphi na gestão de riscos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486415 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O que é retenção do risco e como difere da alteração de controles?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486416 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Um controle mal implementado ou usado incorretamente constitui uma vulnerabilidade?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486417 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual a diferença entre análise de riscos e avaliação de riscos?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486418 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: As ameaças em gestão de riscos abrangem eventos de qualquer origem?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486419 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais elementos são necessários para configurar risco de segurança da informação?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486420 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A retenção de risco pode ser adotada sem avaliação prévia?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486421 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A NBR ISO/IEC 27005 exige um único limite de aceitação de risco?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

Próximos conteúdos →